NAVIGARE NELLA TRASFORMAZIONE DIGITALE: GLI IMPATTI DELLE NORME “DORA” SULL’ASSICURAZIONE EUROPEA
“Navigating Digital Transformation: Unpacking the Impact of DORA on the Insurance Landscape” PAPER, August 2023
Khanim AVSUVAROVA
SSRN
https://www.ssrn.com/index.cfm/en/
SSRN - Link all’ABSTRACT e al PAPER
In un periodo caratterizzato da una vasta trasformazione tecnologica, il settore assicurativo sta attraversando un profondo mutamento, che lo conduce verso la digitalizzazione. Il presente lavoro esplora le implicazioni del Digital Operational Resilience Act (DORA)(1) sull’assicurazione europea.
Le norme DORA sono tese ad affrontare il crescente cyber risk in ambito finanziario, con particolare focus sulla creazione di un quadro standardizzato per la gestione dei rischi legati alle tecnologie dell’informazione e della comunicazione (ICT-Information and Communication Technology), la segnalazione degli incidenti, i test di sicurezza, la gestione dei rischi di terze parti e la resilienza operativa.
L’analisi svolta dall’Autore approfondisce gli impatti di DORA sul comparto delle assicurazioni, ponendo il testo a confronto con altre normative in materia - ad esempio, la Direttiva UE sui sistemi informativi e sulle reti (NIS - Network and Information Systems Directive)(2) e la proposta di normativa UE sui mercati delle cripto-attività (Markets in Crypto-Assets proposal - MiCA)(3) - chiarendo punti di distanza e obiettivi condivisi fra tali normative.
Confrontando quindi DORA e le Direttive NIS e MiCA, il Paper sottolinea le risposte strategiche di ciascuna normativa alle vulnerabilità specifiche di settore: (I) l'approccio “su misura” di DORA nei confronti della continuità operativa del settore finanziario; (II) le ampie tutele per i servizi considerati di rilevanza “critica”, previste dalla Direttiva NIS; (III) le norme contenute nel testo MiCA, da considerarsi “pioniere” nella regolamentazione nel settore emergente delle cripto-asset.
Pertanto, riconoscendo le diverse sfide poste dai rischi digitali nei vari settori, le normative risultano - secondo l’Autore - collettivamente tese verso la creazione di una risposta integrata, utile a rafforzare la resilienza digitale.
Da ultimo, il Paper pone in evidenza il ruolo “chiave” di DORA nel migliorare la resilienza operativa nel settore assicurativo. Secondo l’Autore, adottando una visione strategica, le compagnie assicuratrici sono in grado non soltanto di proteggere la propria operatività, ma possono anche contribuire a una più ampia stabilità economica; le norme DORA rappresentano, in tale contesto, dimostrazione dell’impegno teso a realizzare una digital era sicura e resiliente.
__________________________________________
(1) Sul tema, si veda anche:
“Digitalizzazione e resilienza: evento della Vigilanza europea (ESA) dedicato alle norme ‘DORA’ ”,
in Panorama Assicurativo n. 233, marzo 2023 (Sezione “UNIONE EUROPEA”)
https://www.panoramassicurativo.ania.it/newsletter/84450/articolo/84933
(2) Sul punto, si veda:
“Finanza Digitale e Cybersecurity: OK del Consiglio europeo alle nuove norme (‘DORA’ e ‘NIS2’) ”,
in Panorama Assicurativo n. 231, gennaio 2023 (Sezione “UNIONE EUROPEA”)
https://www.panoramassicurativo.ania.it/newsletter/84068/articolo/84565
(3) Si veda, in proposito:
“Finanza digitale: il Consiglio adotta nuove norme sui mercati delle cripto-attività (MiCa) ”,
CONSIGLIO EUROPEO - News Release, 16 maggio 2023
https://www.consilium.europa.eu/it/press/press-releases/2023/05/16/digital-finance-council-adopts-new-rules-on-markets-in-crypto-assets-mica/